الأمان
يستخدم Metricgram ضوابط أمنية متعددة الطبقات لحماية بيانات مجتمعات Telegram والوصول إلى الحسابات ومسارات الدفع وعمليات التكامل.
الحقول الحساسة المشفرة
تُشفَّر بيانات اعتماد الاستخراج المتقدم من Telegram باستخدام السمات المشفرة في Rails.
webhooks موقّعة
يتم التحقق من توقيعات webhooks في Stripe قبل الوثوق بأحداث الدفع.
ضوابط الدخول
تحد حمايات الدور والخطة والمجموعة والدخول بصفة المستخدم من يستطيع الوصول إلى البيانات أو تغييرها.
حماية الحسابات
يستخدم Metricgram مصادقة Devise وتأكيد البريد الإلكتروني ومسارات إعادة تعيين كلمة المرور وGoogle OAuth وضوابط reCAPTCHA وحمايات الجلسات للحد من إساءة استخدام الحسابات.
أمن التطبيق والتكامل
يعمل الإنتاج عبر HTTPS. يتم التحقق من توقيعات webhooks في Stripe، وتستخدم عناوين webhooks في Telegram رموزًا سرية، وتُستبعد المعلمات الحساسة من السجلات.
الدخول الإداري بصفة المستخدم مقيَّد، حتى لا يعدّل الاختبار بيانات العملاء دون أن يشعر أحد.
الضمانات التشغيلية
يستخدم المنتج مهام تعمل في الخلفية وسجلات مناسبة للمراقبة وقيودا على قاعدة البيانات ولوحات تحكم تراعي الأدوار، للحفاظ على موثوقية سير عمل المجتمعات.
ولا يمكن لأي خدمة الإنترنت أن تضمن أمنا مثاليا، ولكننا نعامل أوجه الضعف المبلغ عنها ونشاط الحساب المشبوه بوصفها قضايا تشغيلية عاجلة.
الضوابط الأمنية في الممارسة العملية
الهوية والوصول
- يحمي تأكيد البريد الإلكتروني ومسارات إعادة تعيين كلمة المرور وGoogle OAuth وضوابط الجلسات الوصول إلى الحساب.
- تحد فحوص الخطة والدور والمجموعة والدخول بصفة المستخدم من الوصول إلى بيانات مساحة العمل والإجراءات الحساسة.
حدود التكامل
- لا تُقبل أحداث Stripe إلا بعد التحقق من التوقيع.
- تستخدم عناوين webhooks في Telegram رموزًا سرية، وتُشفَّر بيانات اعتماد الاستخراج المتقدم أثناء التخزين.
المناولة التشغيلية
- تُستبعد المعلمات الحساسة من السجلات، وتعمل حركة بيانات الإنتاج عبر HTTPS.
- تدعم المهام في الخلفية وقيود قاعدة البيانات والسجلات الملائمة للمراقبة التحقيق الموثوق في الحوادث.
مسؤوليات العملاء
- ينبغي لمالكي المجموعات منح أذونات البوت عن قصد ومراجعة منتجات Stripe المرتبطة.
- ينبغي للمستخدمين حماية حسابات البريد الإلكتروني وGoogle وTelegram وStripe بتوثيق قوي.
أسئلة أو طلبات بيانات
تواصل مع Metricgram على info@metricgram.com